早期的端末
是單一用途的專用設備，專線連結至中心主機系統：單純、安全
後來加上ATM，情況也沒有什麼改變
但是，通信網路普及後
交易來源的通道種類大增：有線無線、數據語音
設備也百花齊放：多功能智慧型端末、網路電腦、手持行動裝置
資訊安全頓時成了顯學
或者明白的說，成了很頭痛的議題
頭痛
當然是因為作業風險高，也因為吃力不討好(花大錢卻無法根絕)
更因為它是個會進化的活動標靶(evolving moving target)
關注的面向繁多，觀念與作為也必須不斷更新
與惡勢力搏鬥的聖戰士，面對不平衡戰爭、極限戰、社交工程詐騙...
心力交瘁時，不免感嘆當壞人要容易得多
防線到底要拉到多廣呢?
小布希總統的「主動防衛」已將美國的國土安全防線拉大到全世界
(Bush Doctrine, preemptive strike against potential aggressors)
我們的財力可沒有那麼雄厚，但是
當企業網路越來越複雜，新的交易管道逐漸增多時
(舊的不去，新的又來)
安控機制與設備也如影隨形，無所不在
不知不覺間，我們也已經將防線拉大到我們負擔不起(人力與物力)的境地了
面對各種不同的管道，我們不禁要問，是否真的需要個別規劃適用的安控機制?
防禦管制作為是否該一路拉到底，端到端，包括每一個中間點?
有哪些作為是累贅的、重複的；甚或白做工、無效的安慰藥丸(placebo)?
有沒有一清晰的防禦理念基礎，與單純一致、實際有效的防禦機制?
對於資訊中心而言，現行複雜的分行網路環境其實已不比網路客戶的電腦更值得信賴
過去視為內部網路的，現在都必須竭力管控
所需投注的心力也是不相上下
因為他們既是合法的交易來源，也都和 Internet 密集接觸
至於所有管制措施的根本 - 身分辨識，也和過去不同
辨識的對象一般包括機器設備與使用者，但是
連結設備的多樣化與動態(移動)特性，使得機器設備的辨識已變得非常困難
(除少數線路和設備的實體環境可完全掌控者外-如專線ATM加保全及嚴管的機房)
分行櫃員的機器可能共用，或汰換頻仍
電話或網路用戶的機器更是隨機而無從辨識，因此
使用者的身分辨識成為唯一必要的辨識，值得最大的關注與研發
端到端的管控，最後將變成執兩端而管控即足
中間無法、也不必理會
(it's a jungle out there)
資訊安全最後的兩大支柱即是：高難度的生物辨識技術與高強度的加密簽章技術
當左支右絀、門戶大開時，將軍明白不可戀戰，趕緊班師，固守京城
當風聲鶴唳、忠奸難辨時，明君知道直指人心，守中抱一，以簡御繁